Проверте пожалуйста логи

[Aleksandra]

Если это другая машина, то создавайте новую тему.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\wmslives.exe');
 TerminateProcessByName('c:\windows\system\mrsvss.exe');
 TerminateProcessByName('c:\documents and settings\localservice\localservice.exe');
 TerminateProcessByName('C:\DOCUME~1\Lord^\LOCALS~1\Temp\RarSFX3\c6y85.exe');
 StopService('MRSVSS Service');
 QuarantineFile('c:\windows\wmslives.exe','');
 QuarantineFile('C:\WINDOWS\system\mrsvss.exe','');
 QuarantineFile('c:\documents and settings\localservice\localservice.exe','');
 QuarantineFile('C:\DOCUME~1\Lord^\LOCALS~1\Temp\RarSFX3\c6y85.exe','');
 DeleteService('MRSVSS Service');
 DeleteFile('c:\windows\wmslives.exe');
 DeleteFile('C:\WINDOWS\system\mrsvss.exe');
 DeleteFile('c:\documents and settings\localservice\localservice.exe');
 DeleteFile('C:\DOCUME~1\Lord^\LOCALS~1\Temp\RarSFX3\c6y85.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('MRSVSS Service');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Если это другая машина, то создавайте новую тему.

Это та же машина

[lordenas]

При запуске копьютера пишет dos-... ( не помню что тут ) создают файл load 2.

[Rene-gad]

При запуске копьютера пишет .

Кто пишет? Вы загрузиться можете? Если да - выполняйте скрипт. Если нет - попробуйте загрузиться в безопасном и выполнить скрипт оттуда.

[lordenas]

нет появляться командная строка и писало, что неверный файл, что то вроде этого, ip из букв, и выбор пропустить или отменить, я нажал отменить. Скрипт выполняется нормально. И в моём компьютере появился раздел Веб папки. И мозила запускается в безопасном режиме это нормально?

[Rene-gad]

нет появляться командная строка и писало, что неверный файл, что то вроде этого, ip из букв, и выбор пропустить или отменить, я нажал отменить.

Скопируйте или сделайте скриншот этого загадочного сообщения.

в моём компьютере появился раздел Веб папки.

http://support.microsoft.com/?scid=k...5851&x=16&y=13

И мозила запускается в безопасном режиме это нормально?

А почему Модзилла не должна запускаться в безопасном режиме?
Выполните скрипт

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live Messenger Systems');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Windows Live Messenger Systems');
RebootWindows(true);
end.

После перезагрузки логи начиная от п.2 диагностики повторите

[lordenas]

Больше это сообщение не появлялось... Скажите если я не сохраняю пароли для сайтов в браузере их могли вытащить?testtesttesttesttesttesttesttesttesttestt esttesttesttesttesttesttesttesttesttesttesttesttes ttesttesttesttesttesttesttesttesttesttesttesttestt esttesttesttesttesttesttesttesttesttesttesttesttes ttesttest аааа это только что написал вирус честно писал сообщение и начал ктото писать этоэто через доступ веб папки новерно ))

[Rene-gad]

testtesttesttesttesttesttesttesttesttesttesttestte sttesttesttesttesttesttesttesttesttesttesttesttest testtesttesttesttesttesttesttesttesttesttesttestte sttesttesttesttesttesttesttesttesttesttesttesttest аааа это только что написал вирус )

Для кого пишем?

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

Если у Вас остался Ворд или др. текстовый редактор открытым, то АВЗ генерирует в нем такие строчки.

Какие еще проблемы?

[lordenas]

ну я откуда знал)) я испугался)) Извиняюсь... мне повторить логи? Проблем больше не каких спб

[Rene-gad]

ну я откуда знал))

Так написали же и в правилах, и лично: Закройте/выгрузите все программы кроме AVZ и Internet Explorer. Неужели еще вопросы возникают?

[lordenas]

Нет... Не возникают) А что за доступ веб папки объясните пожалуйста?

[Rene-gad]

А что за доступ веб папки объясните пожалуйста?

Ссылка в сообщении #26

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 7
• Обработано файлов: 51
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\localservice\localservice.exe - Trojan-Downloader.Win32.Agent.cgox ( DrWEB: Trojan.DownLoad.38937, BitDefender: Trojan.Generic.2135735 )
  2. c:\documents and settings\lord^\local settings\temporary internet files\content.ie5\w96n4xqj\m[1].exe - Backdoor.Win32.SdBot.nhv ( DrWEB: Trojan.Inject.5856 )
  3. c:\documents and settings\lord^\lord^.exe - Trojan-Downloader.Win32.Agent.cgox ( DrWEB: Trojan.DownLoad.38937, BitDefender: Trojan.Generic.2135735 )
  4. c:\pac.exe - Backdoor.Win32.IRCBot.kzi ( DrWEB: Trojan.Inject.5857 )
  5. c:\windows\system\mrsvss.exe - Backdoor.Win32.IRCBot.kzi ( DrWEB: Trojan.Inject.5857 )
  6. c:\windows\system\mrsvss.exe - Backdoor.Win32.SdBot.nhv ( DrWEB: Trojan.Inject.5856 )
  7. c:\windows\system32\23.scr - Backdoor.Win32.SdBot.nhv ( DrWEB: Trojan.Inject.5856 )
  8. c:\windows\tstray.exe - Backdoor.Win32.SdBot.nhv ( DrWEB: Trojan.Inject.5856 )
  9. c:\windows\vmnat.exe - Backdoor.Win32.SdBot.nhv
  10. c:\windows\wmslives.exe - Backdoor.Win32.IRCBot.kzi ( DrWEB: Trojan.Inject.5857 )